Dataskyddsbeskrivning

Allmänt

Denna dataskyddsbeskrivning berättar hur Asunto Oy Helsingin Lorentz behandlar personuppgifter om användare, kunder och andra registrerade på webbplatsen Helsingin Lorentz. Beskrivningen följer artiklarna 13 och 14 i EU:s dataskyddsförordning (2016/679) och dataskyddslagen (1050/2018).

Beskrivningen har skapats automatiskt utifrån vilka funktioner webbplatsen använder och vilka uppgifter dess formulär frågar efter. Som personuppgiftsansvarig har webbplatsens ägare bestämt vilka uppgifter som samlas in, vad de används till och hur länge de sparas. Omasivusto är personuppgiftsbiträde och behandlar uppgifterna endast för den personuppgiftsansvariges räkning enligt personuppgiftsbiträdesavtalet.

Personuppgiftsbiträdesavtal

Personuppgiftsansvarig och kontaktuppgifter

Den personuppgiftsansvarige bestämmer vilka uppgifter som samlas in, vad de används till och hur länge de sparas. I frågor om dataskydd kan du kontakta:

• Asunto Oy Helsingin Lorentz
• FO-nummer: 2578976-5
• Helytie 14 B, 00950 Helsinki

Kontakta oss

Vilka uppgifter vi behandlar och varför

Nedan beskrivs för varje ändamål vilka uppgifter som behandlas, varifrån de fås, på vilken grund, hur länge de sparas och till vem de lämnas ut. Att lämna uppgifter är en förutsättning för avtalet när uppgiften är obligatorisk; annars är det frivilligt.

Användning av webbplatsen och informationssäkerhet

Vilka uppgifter behandlas

Tekniska uppgifter som webbläsaren skickar: IP-adress, tidpunkt, begärd sida, webbläsartyp och hänvisande adress.

Varifrån uppgifterna fås

Från din webbläsare när du öppnar webbplatsen.

Ändamål

Att visa webbplatsen, förhindra missbruk och attacker (t.ex. begränsa skräppost i formulär och alltför många förfrågningar) och utreda fel.

Rättslig grund

Den personuppgiftsansvariges berättigade intresse (artikel 6.1 f i dataskyddsförordningen). Du har rätt att invända mot denna behandling (artikel 21).

Intresseavvägning

Webbplatsen måste fungera säkert och de tekniska loggarna behövs för det. Uppgifterna är få, sparas kort tid och används inte för marknadsföring eller profilering.

Lagringstid

Serverloggar högst 14 dagar; räknare för att förhindra missbruk några timmar.

Mottagare

Den personuppgiftsansvariges personal som behöver uppgifterna i sitt arbete och Omasivusto (webbplatsplattform, personuppgiftsbiträde).

Besöksstatistik

Vilka uppgifter behandlas

Den öppnade sidan, den hänvisande webbplatsens adress (bara domänen), kampanjlänkens taggar (utm) och enhetstypen (telefon, surfplatta eller dator). De räknas genast till dagssummor; enskilda besök, IP-adresser eller webbläsarens identifierande uppgifter sparas inte.

Varifrån uppgifterna fås

Från sidbegäran som din webbläsare skickar när du öppnar sidan. Inget sparas på eller läses från din enhet: inga kakor, ingen lokal lagring och inget spårningsskript.

Ändamål

Att utveckla webbplatsen: vilka sidor som läses, varifrån besökarna kommer och hur webbplatsen fungerar på olika enheter. Resultaten visas bara för webbplatsens administratör som sammanräknade siffror och lämnas inte ut till någon.

Rättslig grund

Den personuppgiftsansvariges berättigade intresse (artikel 6.1 f i dataskyddsförordningen). Du har rätt att invända mot denna behandling (artikel 21).

Intresseavvägning

Uppgifterna kan inte identifiera en enskild besökare, kombineras inte med andra uppgifter och används inte för marknadsföring eller profilering. Du kan förhindra räkningen helt med webbläsarens inställning Do Not Track eller Global Privacy Control: då räknas ditt besök inte alls.

Lagringstid

Dagssummorna 25 månader, sedan raderas de automatiskt.

Mottagare

Den personuppgiftsansvariges personal som behöver uppgifterna i sitt arbete och Omasivusto (webbplatsplattform, personuppgiftsbiträde).

Formulär: Yhteydenotto

Vilka uppgifter behandlas

Nimi, Sähköposti, Puhelin (frivillig), Aihe, Mikä aihe? (frivillig) och Viesti.

Varifrån uppgifterna fås

Från dig själv.

Ändamål

Att behandla och besvara det du skickar med formuläret "Yhteydenotto".

Rättslig grund

Ett avtal som du är part i eller åtgärder på din begäran innan ett avtal ingås (artikel 6.1 b i dataskyddsförordningen).

Lagringstid

Svaren sparas i 1 år från att de skickats och raderas sedan automatiskt.

Mottagare

Den personuppgiftsansvariges personal som behöver uppgifterna i sitt arbete, Omasivusto (webbplatsplattform, personuppgiftsbiträde) och E-posttjänst (e-post).

Formulär: Muuttoilmoitus

Vilka uppgifter behandlas

Nimi, Sähköposti, Puhelin (frivillig), Huoneisto, Muutatko taloon vai talosta pois?, Muuttopäivä, Olen huoneistossa, Kaikki huoneistossa asuvat och Lisätietoja (frivillig).

Varifrån uppgifterna fås

Från dig själv.

Ändamål

Att behandla och besvara det du skickar med formuläret "Muuttoilmoitus".

Rättslig grund

Ett avtal som du är part i eller åtgärder på din begäran innan ett avtal ingås (artikel 6.1 b i dataskyddsförordningen).

Lagringstid

Svaren sparas i 1 år från att de skickats och raderas sedan automatiskt.

Mottagare

Den personuppgiftsansvariges personal som behöver uppgifterna i sitt arbete, Omasivusto (webbplatsplattform, personuppgiftsbiträde) och E-posttjänst (e-post).

Formulär: Muutostyöilmoitus

Vilka uppgifter behandlas

Nimi, Sähköposti, Puhelin (frivillig), Huoneisto, Mitä remontoidaan?, Arvioitu aloitus, Arvioitu valmistuminen (frivillig), Urakoitsija ja yhteyshenkilö (frivillig), Kuvaile työt och Suunnitelmat ja liitteet (frivillig); bifogade filer.

Varifrån uppgifterna fås

Från dig själv.

Ändamål

Att behandla och besvara det du skickar med formuläret "Muutostyöilmoitus".

Rättslig grund

Ett avtal som du är part i eller åtgärder på din begäran innan ett avtal ingås (artikel 6.1 b i dataskyddsförordningen).

Lagringstid

Svaren och deras bilagor sparas i 1 år från att de skickats och raderas sedan automatiskt.

Mottagare

Den personuppgiftsansvariges personal som behöver uppgifterna i sitt arbete, Omasivusto (webbplatsplattform, personuppgiftsbiträde) och E-posttjänst (e-post).

Formulär: Vikailmoitus

Vilka uppgifter behandlas

Nimi, Sähköposti, Puhelin, Huoneisto, Mitä vika koskee?, Saako huolto mennä asuntoon yleisavaimella?, Kuvaile vika och Kuva viasta (frivillig); bifogade filer.

Varifrån uppgifterna fås

Från dig själv.

Ändamål

Att behandla och besvara det du skickar med formuläret "Vikailmoitus".

Rättslig grund

Ett avtal som du är part i eller åtgärder på din begäran innan ett avtal ingås (artikel 6.1 b i dataskyddsförordningen).

Lagringstid

Svaren och deras bilagor sparas i 1 år från att de skickats och raderas sedan automatiskt.

Mottagare

Den personuppgiftsansvariges personal som behöver uppgifterna i sitt arbete, Omasivusto (webbplatsplattform, personuppgiftsbiträde) och E-posttjänst (e-post).

Formulär: Varauksen tiedot

Vilka uppgifter behandlas

Huoneisto och Lisätietoja (frivillig).

Varifrån uppgifterna fås

Från dig själv.

Ändamål

Att behandla och besvara det du skickar med formuläret "Varauksen tiedot".

Rättslig grund

Ett avtal som du är part i eller åtgärder på din begäran innan ett avtal ingås (artikel 6.1 b i dataskyddsförordningen).

Lagringstid

Svaren sparas i 1 år från att de skickats och raderas sedan automatiskt.

Mottagare

Den personuppgiftsansvariges personal som behöver uppgifterna i sitt arbete, Omasivusto (webbplatsplattform, personuppgiftsbiträde) och E-posttjänst (e-post).

Lokalbokningar

Vilka uppgifter behandlas

Bokarens namn, e-postadress och telefonnummer, bokade tider och lokaler, pris och betalningsstatus, meddelanden om bokningen och eventuella tilläggsuppgifter.

Varifrån uppgifterna fås

Från dig själv.

Ändamål

Att ta emot, bekräfta, påminna om, ändra och avboka bokningar, fakturering och kundtjänst.

Rättslig grund

Ett avtal som du är part i eller åtgärder på din begäran innan ett avtal ingås (artikel 6.1 b i dataskyddsförordningen). Bokföringsskyldighet: rättslig förpliktelse (artikel 6.1 c i dataskyddsförordningen, bokföringslagen 1336/1997).

Lagringstid

Boknings- och kontaktuppgifter sparas under kundrelationen och därefter så länge de behövs för att utreda anspråk som gäller bokningen. När kundens uppgifter raderas behålls namnet på betalda bokningar och beställningar för bokföringen i 6 år från utgången av beställningsåret och raderas sedan. Uppgifter som hör till bokföringen (beställnings-, faktura- och betalningsuppgifter som verifikationer) sparas enligt 2 kap. 10 § i bokföringslagen (1336/1997): verifikationer i sex år från utgången av det år då räkenskapsperioden upphörde, bokföringar och bokslut i tio år från räkenskapsperiodens slut.

Mottagare

Den personuppgiftsansvariges personal som behöver uppgifterna i sitt arbete, Omasivusto (webbplatsplattform, personuppgiftsbiträde), Stripe Payments Europe, Ltd. (betalningar) och E-posttjänst (e-post).

Evenemang och anmälningar

Vilka uppgifter behandlas

Deltagarens namn, e-postadress och telefonnummer, valt evenemang och biljettyp, svaren i anmälningsformuläret och betalningsstatus. I en offentlig deltagarlista visas namnet bara om du väljer det.

Varifrån uppgifterna fås

Från dig själv.

Ändamål

Hantering av anmälningar och biljetter, att ordna evenemanget, information till deltagarna och kundtjänst.

Rättslig grund

Ett avtal som du är part i eller åtgärder på din begäran innan ett avtal ingås (artikel 6.1 b i dataskyddsförordningen). Bokföringsskyldighet: rättslig förpliktelse (artikel 6.1 c i dataskyddsförordningen, bokföringslagen 1336/1997).

Lagringstid

Deltagaruppgifterna sparas tills evenemanget har hållits och efterarbetet är klart, varefter den personuppgiftsansvarige raderar eller anonymiserar dem. Uppgifter som hör till bokföringen (beställnings-, faktura- och betalningsuppgifter som verifikationer) sparas enligt 2 kap. 10 § i bokföringslagen (1336/1997): verifikationer i sex år från utgången av det år då räkenskapsperioden upphörde, bokföringar och bokslut i tio år från räkenskapsperiodens slut.

Mottagare

Den personuppgiftsansvariges personal som behöver uppgifterna i sitt arbete, Omasivusto (webbplatsplattform, personuppgiftsbiträde), Stripe Payments Europe, Ltd. (betalningar) och E-posttjänst (e-post).

Betalningar och bokföring

Betalningssätt: Stripe Payments Europe, Ltd.. Kort- och bankuppgifter anges på betaltjänstens sida; de kommer inte till webbplatsen.

Vilka uppgifter behandlas

Belopp, tidpunkt, betalningssätt, betaltjänstens transaktions-id och status; vid faktura även faktureringsadress.

Varifrån uppgifterna fås

Från dig själv och betaltjänsten.

Ändamål

Att ta emot och återbetala betalningar samt lagstadgad bokföring.

Rättslig grund

Ett avtal som du är part i eller åtgärder på din begäran innan ett avtal ingås (artikel 6.1 b i dataskyddsförordningen). Bokföringsskyldighet: rättslig förpliktelse (artikel 6.1 c i dataskyddsförordningen, bokföringslagen 1336/1997).

Lagringstid

Uppgifter som hör till bokföringen (beställnings-, faktura- och betalningsuppgifter som verifikationer) sparas enligt 2 kap. 10 § i bokföringslagen (1336/1997): verifikationer i sex år från utgången av det år då räkenskapsperioden upphörde, bokföringar och bokslut i tio år från räkenskapsperiodens slut.

Mottagare

Den personuppgiftsansvariges personal som behöver uppgifterna i sitt arbete, Omasivusto (webbplatsplattform, personuppgiftsbiträde), Stripe Payments Europe, Ltd. (betalningar) och den personuppgiftsansvariges bokföringsbyrå.

Medlemskap och medlemsregister

Vilka uppgifter behandlas

Medlemmens namn, e-postadress och telefonnummer, adress, födelseår eller åldersgrupp, typ av medlemskap och giltighet, avgifter och eventuellt lag eller grupp. För minderåriga även vårdnadshavarens kontaktuppgifter.

Varifrån uppgifterna fås

Från medlemmen själv eller vårdnadshavaren.

Ändamål

Att sköta medlemskapet, medlemsavgifter, medlemsförmåner och tillträde samt medlemskommunikation. En förenings medlemsförteckning förs enligt 11 § i föreningslagen (503/1989).

Rättslig grund

Ett avtal som du är part i eller åtgärder på din begäran innan ett avtal ingås (artikel 6.1 b i dataskyddsförordningen). Den personuppgiftsansvariges rättsliga förpliktelse (artikel 6.1 c i dataskyddsförordningen).

Lagringstid

Under medlemskapet; därefter raderas uppgifterna om de inte behövs för avgifter eller bokföring. Uppgifter som hör till bokföringen (beställnings-, faktura- och betalningsuppgifter som verifikationer) sparas enligt 2 kap. 10 § i bokföringslagen (1336/1997): verifikationer i sex år från utgången av det år då räkenskapsperioden upphörde, bokföringar och bokslut i tio år från räkenskapsperiodens slut.

Mottagare

Den personuppgiftsansvariges personal som behöver uppgifterna i sitt arbete, Omasivusto (webbplatsplattform, personuppgiftsbiträde), Stripe Payments Europe, Ltd. (betalningar) och E-posttjänst (e-post).

Dörrkoder och tillträde

Vilka uppgifter behandlas

Dörrkod kopplad till bokningen eller medlemskapet (krypterad), dess giltighetstid, till vem och när koden skickats samt förfrågningar om koden.

Varifrån uppgifterna fås

Från din bokning eller ditt medlemskap.

Ändamål

Att ge tillträde till den bokade lokalen, säkerheten i lokalerna och utredning av missbruk.

Rättslig grund

Ett avtal som du är part i eller åtgärder på din begäran innan ett avtal ingås (artikel 6.1 b i dataskyddsförordningen).

Lagringstid

Koden gäller under bokningen eller medlemskapet och slutar sedan fungera. Uppgifterna om utskicket sparas med bokningens uppgifter.

Mottagare

Den personuppgiftsansvariges personal som behöver uppgifterna i sitt arbete, Omasivusto (webbplatsplattform, personuppgiftsbiträde) och E-posttjänst (e-post).

Trappskärmens förteckning över boende

Vilka uppgifter behandlas

Lägenhetens nummer och trappa samt efternamn eller namn på dem som bor där, ur husbolagets lägenhets- och invånarregister.

Varifrån uppgifterna fås

Från dig själv.

Ändamål

Förteckning över boende på trappskärmen, som en traditionell namntavla, för att vägleda besökare och räddningstjänsten. Namnen visas endast på en enhet som husbolaget har kopplat. Du kan förbjuda att ditt namn visas genom att meddela styrelsen eller disponenten. Namn med spärrmarkering visas inte.

Rättslig grund

Den personuppgiftsansvariges berättigade intresse (artikel 6.1 f i dataskyddsförordningen). Du har rätt att invända mot denna behandling (artikel 21).

Lagringstid

Så länge du bor i husbolaget eller tills du förbjuder att ditt namn visas.

Mottagare

Den personuppgiftsansvariges personal som behöver uppgifterna i sitt arbete, Omasivusto (webbplatsplattform, personuppgiftsbiträde) och E-posttjänst (e-post).

E-postmeddelanden

Vilka uppgifter behandlas

Mottagarens e-postadress, meddelandets ämne och innehåll samt tidpunkt och status för utskicket.

Varifrån uppgifterna fås

Från bokningen, beställningen eller formuläret där du gav din adress.

Ändamål

Att skicka bekräftelser, kvitton, påminnelser och kundtjänstmeddelanden samt utreda vad som skickats och när.

Rättslig grund

Ett avtal som du är part i eller åtgärder på din begäran innan ett avtal ingås (artikel 6.1 b i dataskyddsförordningen).

Lagringstid

Loggen över skickade meddelanden raderas automatiskt 1 år efter utskicket.

Mottagare

Den personuppgiftsansvariges personal som behöver uppgifterna i sitt arbete, Omasivusto (webbplatsplattform, personuppgiftsbiträde) och E-posttjänst (e-post).

Personuppgiftsbiträden och mottagare

Följande tjänsteleverantörer behandlar uppgifterna för den personuppgiftsansvariges räkning. Avtal enligt artikel 28 i dataskyddsförordningen har ingåtts med dem. Uppgifterna säljs inte och lämnas inte ut till andra, om inte lagen kräver det (t.ex. på begäran av en myndighet).

Överföring av uppgifter utanför EU och EES

En del av tjänsteleverantörerna (Stripe Payments Europe, Ltd.) kan behandla uppgifter även utanför EU och EES, särskilt i USA.

Överföringar till USA sker med stöd av ramen för dataskydd mellan EU och USA (Data Privacy Framework) eller standardavtalsklausuler som godkänts av Europeiska kommissionen (artiklarna 45 och 46 i dataskyddsförordningen).

Kakor och annan information som lagras i webbläsaren

Nödvändiga kakor behövs för att webbplatsen ska fungera (205 § i lagen om tjänster inom elektronisk kommunikation). Andra kakor och innehåll från andra tjänster laddas först när du har gett lov. Du kan ändra ditt val när som helst i kakinställningarna längst ned på sidan.

Den registrerades rättigheter

Enligt dataskyddsförordningen har du rätt att:

• få information om behandlingen av dina personuppgifter (artiklarna 13 och 14)
• få tillgång till dina uppgifter och en kopia av dem (artikel 15)
• begära rättelse av felaktiga uppgifter (artikel 16)
• begära radering av dina uppgifter, rätten att bli bortglömd (artikel 17)
• begära begränsning av behandlingen (artikel 18)
• flytta uppgifterna du lämnat från ett system till ett annat (artikel 20)
• invända mot behandling som grundar sig på berättigat intresse och mot direktmarknadsföring (artikel 21)
• när som helst återkalla ditt samtycke (artikel 7.3)
• att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling (artikel 22)

Så använder du dina rättigheter

Du kan använda dina rättigheter genom att kontakta den personuppgiftsansvarige eller med kontaktformuläret. Vi svarar inom en månad. Vi kan behöva bekräfta din identitet innan vi lämnar ut uppgifter.

Kontaktformulär

Rätt att lämna klagomål till tillsynsmyndigheten

Du har rätt att lämna klagomål till tillsynsmyndigheten om du anser att behandlingen av dina personuppgifter bryter mot EU:s allmänna dataskyddsförordning (EU) 2016/679. I Finland är tillsynsmyndigheten dataombudsmannen.

• Dataombudsmannens byrå (tietosuoja.fi)
• Besöksadress: Fågelviksgränden 4, 00530 Helsingfors
• Postadress: PB 800, 00531 Helsingfors

tietosuoja.fi

Automatiserat beslutsfattande och profilering

Dina uppgifter används inte för beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande följder för dig (artikel 22).

Informationssäkerhet

Uppgifterna lagras på skyddade servrar i EU. Anslutningar till webbplatsen är krypterade (HTTPS). Åtkomsten är begränsad till personer som behöver uppgifterna i sitt arbete, och varje administratör loggar in med egna uppgifter. Administratörernas åtgärder loggas.

Ändringar i denna beskrivning

Beskrivningen motsvarar de funktioner som webbplatsen använder för tillfället. Om webbplatsen börjar samla in nya uppgifter, använda dem för nya ändamål eller om lagringstiderna ändras, syns ändringarna här genast och datumet i början av sidan visar den senaste väsentliga ändringen.